Перейти к содержанию
Правила раздела

[РЕШЕНО] Нахватал вирусов. Возможно майнеры.

nextes

Автор nextes
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

nextes

nextes

Опубликовано
Опубликовано (изменено)

Доброго времени суток! После скачивания торрент файла компьютер стал работать нестабильно. Помогите пожалуйста.

CollectionLog-2024.02.22-00.23.zip

Изменено пользователем nextes
  • nextes изменил название на Нахватал вирусов. Возможно майнеры.
safety

safety

Опубликовано
Опубликовано

подготовьте, пожалуйста, дополнительные логи:

Quote

Подготовьте логи анализа системы при помощи Farbar Recovery Scan Tool.

+

Добавьте образ автозапуска системы в uVS.

1. Скачать архив программы можно отсюда:

2. Распакуйте данный архив с программой в отдельный каталог и запустите файл Start.exe
(для Vista, W7, W8, W10, W11 запускаем с правами администратора)
3. В стартовом окне программы - нажмите "запустить под текущим пользователем"
(если текущий пользователь с правами администратора).

4. Далее, меню "Файл" / Сохранить Полный образ автозапуска.

5. дождитесь, пока процесс создания файла образа завершится.
Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время.txt) автоматически добавится в архив 7z или rar.
6. Файл архива с образом автозапуска прикрепите к вашему сообщению на форуме. Ждем ответ.

safety

safety

Опубликовано
Опубликовано

да, следы от заражения майнером остались.

Вначале пролечим систему с помощью AVBR затем уже скриптами в uVS и FRST

 

Скачайте AV block remover (или с зеркала).
Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Можно также воспользоваться версией со случайным именем.

Если и так не сработает, запускайте программу из любой папки кроме папок Рабочий стол (Desktop) и Загрузки (Downloads).

В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению.

 

safety

safety

Опубликовано
Опубликовано

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт автоматически очистит систему, и перезагрузит ее.

  

Start::
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Users\XE\AppData\Roaming\Sysfiles
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\ProgramData\princeton-produce
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files\Transmission
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files\SUPERAntiSpyware
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files\RogueKiller
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files\QuickCPU
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files\Process Hacker 2
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files\NETGATE
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files\EnigmaSoft
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files (x86)\Transmission
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files (x86)\SpeedFan
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files (x86)\Moo0
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files (x86)\IObit
2024-02-21 21:36 - 2024-02-21 21:36 - 000000000 __SHD C:\Program Files (x86)\GPU Temp
2024-02-21 21:35 - 2024-02-21 23:33 - 000000000 ___HD C:\Program Files\RDP Wrapper
2024-02-21 21:35 - 2024-02-21 23:26 - 000000000 __SHD C:\ProgramData\Windows Tasks Service
2024-02-21 21:35 - 2024-02-21 21:35 - 000037376 _____ (Microsoft Corporation) C:\WINDOWS\system32\rfxvmt.dll
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\WavePad
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\RobotDemo
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\PuzzleMedia
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\Norton
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\McAfee
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\MB3Install
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\Malwarebytes
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\grizzly
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\FingerPrint
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\Evernote
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\ESET
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\Doctor Web
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\BookManager
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\AVAST Software
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\ProgramData\360safe
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\SpyHunter
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Ravantivirus
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Rainmeter
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Process Lasso
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Malwarebytes
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Loaris Trojan Remover
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\HitmanPro
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\ESET
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Enigma Software Group
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\DrWeb
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\COMODO
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Common Files\McAfee
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Common Files\Doctor Web
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Common Files\AV
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Cezurity
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\ByteFence
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\Bitdefender Agent
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\AVG
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files\AVAST Software
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files (x86)\SpyHunter
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files (x86)\Panda Security
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files (x86)\Microsoft JDX
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files (x86)\GRIZZLY Antivirus
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files (x86)\Cezurity
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files (x86)\AVG
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files (x86)\AVAST Software
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 __SHD C:\Program Files (x86)\360
2024-02-21 21:35 - 2024-02-21 21:35 - 000000000 ____D C:\ProgramData\Avira
2024-02-21 21:34 - 2024-02-21 23:33 - 000000000 __SHD C:\ProgramData\ReaItekHD
2024-02-21 21:34 - 2024-02-21 21:36 - 000000000 __SHD C:\ProgramData\Install
2024-02-21 21:35 C:\Program Files\AVAST Software
2024-02-21 21:35 C:\Program Files\AVG
2024-02-21 21:35 C:\Program Files\Bitdefender Agent
2024-02-21 21:35 C:\Program Files\ByteFence
2024-02-21 21:35 C:\Program Files\Cezurity
2024-02-21 21:35 C:\Program Files\COMODO
2024-02-21 21:35 C:\Program Files\DrWeb
2024-02-21 21:35 C:\Program Files\Enigma Software Group
2024-02-21 21:36 C:\Program Files\EnigmaSoft
2024-02-21 21:35 C:\Program Files\ESET
2024-02-21 21:35 C:\Program Files\HitmanPro
2024-02-21 21:35 C:\Program Files\Loaris Trojan Remover
2024-02-21 21:35 C:\Program Files\Malwarebytes
2024-02-21 21:36 C:\Program Files\NETGATE
2024-02-21 21:36 C:\Program Files\Process Hacker 2
2024-02-21 21:35 C:\Program Files\Process Lasso
2024-02-21 21:36 C:\Program Files\QuickCPU
2024-02-21 21:35 C:\Program Files\Rainmeter
2024-02-21 21:35 C:\Program Files\Ravantivirus
2024-02-21 21:36 C:\Program Files\RogueKiller
2024-02-21 21:35 C:\Program Files\SpyHunter
2024-02-21 21:36 C:\Program Files\SUPERAntiSpyware
2024-02-21 21:36 C:\Program Files\Transmission
2024-02-21 21:35 C:\Program Files (x86)\360
2024-02-21 21:35 C:\Program Files (x86)\AVAST Software
2024-02-21 21:35 C:\Program Files (x86)\AVG
2024-02-21 21:35 C:\Program Files (x86)\Cezurity
2024-02-21 21:36 C:\Program Files (x86)\GPU Temp
2024-02-21 21:35 C:\Program Files (x86)\GRIZZLY Antivirus
2024-02-21 21:35 C:\Program Files (x86)\Microsoft JDX
2024-02-21 21:36 C:\Program Files (x86)\Moo0
2024-02-21 21:35 C:\Program Files (x86)\Panda Security
2024-02-21 21:36 C:\Program Files (x86)\SpeedFan
2024-02-21 21:35 C:\Program Files (x86)\SpyHunter
2024-02-21 21:36 C:\Program Files (x86)\Transmission
2024-02-21 21:35 C:\Program Files\Common Files\AV
2024-02-21 21:35 C:\Program Files\Common Files\Doctor Web
2024-02-21 21:35 C:\Program Files\Common Files\McAfee
2024-02-21 21:35 C:\ProgramData\360safe
2024-02-21 21:35 C:\ProgramData\AVAST Software
2024-02-21 21:35 C:\ProgramData\Avira
2024-02-21 21:35 C:\ProgramData\BookManager
2024-02-21 21:35 C:\ProgramData\Doctor Web
2024-02-21 21:35 C:\ProgramData\ESET
2024-02-21 21:35 C:\ProgramData\Evernote
2024-02-21 21:35 C:\ProgramData\FingerPrint
2024-02-21 21:35 C:\ProgramData\grizzly
2023-07-16 20:58 C:\ProgramData\Kaspersky Lab Setup Files
2024-02-21 21:35 C:\ProgramData\McAfee
2024-02-21 21:35 C:\ProgramData\Norton
2024-02-21 21:36 C:\ProgramData\princeton-produce
2024-02-21 21:35 C:\ProgramData\PuzzleMedia
2024-02-21 21:35 C:\ProgramData\RobotDemo
2024-02-21 21:35 C:\ProgramData\WavePad
2024-02-21 21:36 C:\Users\XE\AppData\Roaming\Sysfiles
FirewallRules: [{FB9D3B4D-6AC7-49DB-9E05-C921E55842C9}] => (Block) LPort=445
FirewallRules: [{ADF8A71B-CB10-4598-9C96-4A66D91062F4}] => (Block) LPort=445
FirewallRules: [{2BD384CF-3C32-4BF2-8FBA-ECE0C5CEC335}] => (Block) LPort=139
FirewallRules: [{7442BF36-782C-41E8-84E2-30ECD0303E7E}] => (Block) LPort=139
FirewallRules: [{0BA4156E-7F6E-4EF7-9226-8D0F80CE05D8}] => (Allow) LPort=3389
AlternateDataStreams: C:\ProgramData\TEMP:2388C2C5 [119]
AlternateDataStreams: C:\ProgramData\TEMP:D8999815 [210]
AlternateDataStreams: C:\Users\XE\Application Data:00e481b5e22dbe1f649fcddd505d3eb7 [394]
AlternateDataStreams: C:\Users\XE\AppData\Roaming:00e481b5e22dbe1f649fcddd505d3eb7 [394]
Reboot:
End::

после перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST в ваше сообщение.

safety

safety

Опубликовано
Опубликовано

Хорошо,

 

Выполните в uVS скрипт из буфера обмена.

ЗАпускаем start,exe от имени Администратора (если не запущен)

текущий пользователь,

Копируем скрипт ниже из браузера в буфер обмена. Закрываем браузер.

В главном меню выбираем "Скрипт - выполнить скрипт из буфера обмена"

Скрипт автоматически очистит систему и перезагрузит ее.

Скрипт ниже:


  

;uVS v4.15.1 [http://dsrt.dyndns.org:8888]
;Target OS: NTv11.0
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

delref %SystemDrive%\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXE
delref H:\AUTORUN.EXE
delref G:\HISUITEDOWNLOADER.EXE
delref F:\HISUITEDOWNLOADER.EXE
apply

deltmp
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\OFFICE16\SDXHELPER.EXE
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\OFFICE16\MSOIA.EXE
delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID]
delref %Sys32%\MBAEPARSERTASK.EXE
delref %SystemDrive%\USERS\XE\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\ONEDRIVESTANDALONEUPDATER.EXE
delref {02BCC737-B171-4746-94C9-0D8A0B2C0089}\[CLSID]
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESX86\MICROSOFT OFFICE\OFFICE16\INTERCEPTOR.DLL
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {1FD49718-1D00-4B19-AF5F-070AF6D5D54C}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\OFFICE16\INTERCEPTOR.DLL
delref {3FD37ABB-F90A-4DE5-AA38-179629E64C2F}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {6BF52A52-394A-11D3-B153-00C04F79FAA6}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {9203C2CB-1DC1-482D-967E-597AFF270F0D}\[CLSID]
delref {9F9C4924-C3F3-4459-A396-9E9E0D8B83D1}\[CLSID]
delref {BDEADE9E-C265-11D0-BCED-00A0C90AB50F}\[CLSID]
delref {BDEADEF2-C265-11D0-BCED-00A0C90AB50F}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID]
delref {E18FEC31-2EA1-49A2-A7A6-902DC0D1FF05}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\YANDEX\YANDEXBROWSER\APPLICATION\BROWSER.EXE
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESX86\MICROSOFT OFFICE\OFFICE16\NPSPWRAP.DLL
delref %SystemRoot%\USB VIBRATION\7906\USB GAMEPAD.EXE -BOOT
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESX86\MICROSOFT OFFICE\OFFICE16\ONBTTNIE.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESX86\MICROSOFT OFFICE\OFFICE16\OCHELPER.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESX86\MICROSOFT OFFICE\OFFICE16\ONBTTNIELINKEDNOTES.DLL
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref {B1883831-F0D8-4453-8245-EEAAD866DD6E}\[CLSID]
delref {D0AD9FD8-6544-459B-9142-7689861140E9}\[CLSID]
delref {1F77B17B-F531-44DB-ACA4-76ABB5010A28}\[CLSID]
delref {023C62B5-529F-445F-83FF-95977960AD7C}\[CLSID]
delref {CF822AB4-6DB5-4FDA-BC28-E61DF36D2583}\[CLSID]
delref {67EB453C-1BE1-48EC-AAF3-23B10277FCC1}\[CLSID]
delref {EBD0B8F4-A9A0-41B7-9695-030CD264D9C8}\[CLSID]
delref XCSHINFO\[CLSID]
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESCOMMONX64\MICROSOFT SHARED\OFFICE16\MSOSHEXT.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESCOMMONX86\MICROSOFT SHARED\OFFICE16\MSOSHEXT.DLL
delref {BBACC218-34EA-4666-9D7A-C78F2274A524}\[CLSID]
delref {5AB7172C-9C11-405C-8DD5-AF20F3606282}\[CLSID]
delref {A78ED123-AB77-406B-9962-2A5D9D2F7F30}\[CLSID]
delref {F241C880-6982-4CE5-8CF7-7085BA96DA5A}\[CLSID]
delref {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\[CLSID]
delref {9AA2F32D-362A-42D9-9328-24A483E2CCC3}\[CLSID]
delref {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESCOMMONX64\MICROSOFT SHARED\OFFICE16\MSOXMLMF.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESCOMMONX86\MICROSOFT SHARED\OFFICE16\MSOXMLMF.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\OFFICE16\MSOSB.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESX86\MICROSOFT OFFICE\OFFICE16\MSOSB.DLL
delref {307A6C42-0000-0010-8000-00AA00389B71}\[CLSID]
delref {C885AA15-1764-4293-B82A-0586ADD46B35}\[CLSID]
delref %Sys32%\MSPAINT.EXE
delref %Sys32%\DRIVERS\SYNTH3DVSC.SYS
delref %Sys32%\IDLISTEN.DLL
delref %Sys32%\WINJSON.DLL
delref %Sys32%\SETTINGSYNC.DLL
delref %Sys32%\PACKAGESTATEROAMING.DLL
delref %Sys32%\DRIVERS\IALPSS2_GPIO2.SYS
delref %Sys32%\CELLULARAPI.DLL
delref %Sys32%\NETWORKSTATUS.DLL
delref %Sys32%\DRIVERS\RFXVMT.SYS
delref %Sys32%\SETTINGSYNCCORE.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\OFFICE16\MSOETWRES.DLL
delref %Sys32%\PERFCTRS.DLL
delref %Sys32%\NETCELLCORECELLMANAGERPROVIDERRESOURCES.DLL
delref %Sys32%\AZURESETTINGSYNCPROVIDER.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\OFFICE16\WWLIB.DLL
delref %Sys32%\LISTSVC.DLL
delref %Sys32%\DRIVERS\WCNFS.SYS
delref %Sys32%\PERFTRACK.DLL
delref %Sys32%\PROVSVC.DLL
delref %Sys32%\DRIVERSTORE\FILEREPOSITORY\DAL.INF_AMD64_FFC75848A6342FDF\JHI_SERVICE.EXE
delref %Sys32%\ONEDRIVESETTINGSYNCPROVIDER.DLL
delref %SystemDrive%\PROGRAM FILES\MICROSOFT OFFICE\ROOT\VFS\PROGRAMFILESCOMMONX64\MICROSOFT SHARED\OFFICE16\MSO.DLL
delref %Sys32%\SPPEXTCOMOBJPATCHER.EXE
delref %Sys32%\SPPEXTCOMOBJHOOK.DLL
delref %SystemDrive%\PROGRAM FILES\YANDEX\YANDEXBROWSER\APPLICATION\23.7.1.1269\INSTALLER\YNDXSTP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\117.0.2045.43\INSTALLER\SETUP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\LOGMEIN HAMACHI\X64\HAMACHI-2.EXE
delref %Sys32%\DRIVERS\HID7906.SYS
delref %Sys32%\DRIVERS\WINSETUPMON.SYS
;-------------------------------------------------------------

restart

После перезагрузки системы добавьте файл Дата_времяlog.txt из папки uVS

safety

safety

Опубликовано
Опубликовано (изменено)

Удаляем исключения в Windefender, добавленные при установке майнера.

 

Выполните в uVS скрипт из буфера обмена.

ЗАпускаем start,exe от имени Администратора (если не запущен)

текущий пользователь,

Копируем скрипт ниже из браузера в буфер обмена. Закрываем браузер.

В главном меню выбираем "Скрипт - выполнить скрипт из буфера обмена"

Скрипт автоматически очистит систему и перезагрузит ее.

Скрипт ниже:

  

;uVS v4.15.1 [http://dsrt.dyndns.org:8888]
;Target OS: NTv11.0
v400c
OFFSGNSAVE
sreg
;---------command-block---------
delref %SystemDrive%\PROGRAMDATA\WINDOWSTASK\AMD.EXE
delref %SystemDrive%\PROGRAMDATA\WINDOWSTASK\APPMODULE.EXE
delref %SystemDrive%\PROGRAMDATA\WINDOWSTASK\AUDIODG.EXE
delref %SystemDrive%\PROGRAM FILES\RDP WRAPPER
delref %SystemDrive%\PROGRAMDATA\REAITEKHD\TASKHOST.EXE
delref %SystemDrive%\PROGRAMDATA\REAITEKHD\TASKHOSTW.EXE
delref %SystemRoot%\SYSWOW64\UNSECAPP.EXE
apply
areg
restart

После перезагрузки системы добавьте новый файл Дата_времяlog.txt из папки uVS

 

В завершении:

 

 

  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
Изменено пользователем safety
safety

safety

Опубликовано
Опубликовано (изменено)

Хорошо, систему домучили,

 

по возможности обновите данное ПО:

 

Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.36.32532 v.14.36.32532.0 Внимание! Скачать обновления
Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.36.32532 v.14.36.32532.0 Внимание! Скачать обновления

7-Zip 21.00 alpha (x64) v.21.00 alpha Внимание! Скачать обновления
^Удалите старую версию, скачайте и установите новую.^

Discord v.1.0.9030 Внимание! Скачать обновления

Java 8 Update 321 (64-bit) v.8.0.3210.7 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u401-windows-x64.exe - Windows Offline (64-bit))^

VLC media player v.3.0.19 Внимание! Скачать обновления

 

 

На этом можно остановиться с чисткой системы.

Изменено пользователем safety
safety

safety

Опубликовано
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • dravenxxx9
      НУЖНА ПОМОЩЬ С УДАЛЕНИЕМ Trojan.Siggen31.34463
      Автор dravenxxx9
      Здравствуйте, заметил просадки фпс и вылеты в играх, впервые сталкиваюсь с майнером.
      пытался в удаление через Cureit, проблем с его запуском не было но, файлы которые он находил bin файл в utorrent директории и файл в директории chrome, оба отказались лечиться.
      один из них был назван просто Trojan а другой Trojan.Siggen31.34463
      три проверки, drcureit хотя бы их находил, на последней и вовсе пустая проверка, не знаю что делать.
    • AdminNeo
      [РЕШЕНО] Похоже на вирус/ майнер
      Автор AdminNeo
      1. Сегодня утром зашёл в свой ноутбук, начал что-то подозревать : начал греться, сильно шуметь...
       Решил скачать доктор веб - браузер сразу закрывался при нажатии на ссылку/ при заходе на сайт
       Так же отключался диспетчер задач.
      2. Пытался решить сам, скачал такие проги: одноразовый доктор веб курейт, после него iExplore, CrowdInspetc, Rougekiller (им не пользовался, скачан), AVBr
      Поочерёдно использовал их, после смог закачать обычный доктор веб, прочистил сейчас ноутбук. Лог кину после быстрой проверки доктором вебом (делал полную проверку, но после перезагрузил ноут  ). Есть ли шанс, что ещё есть майнеры/ вирусы? Очень переживаю, данный ноутбук - очень важен для меня. (
       
      CollectionLog-2025.12.29-13.18.zip
    • SwiftKiller
      Диспетчер окон рабочего стола и процесс исполнения клиент сервер грузят GPU
      Автор SwiftKiller
      Добрый день, грузится GPU перезагрузка не помогает, переустановка драйверов тоже, проверка на вирусы ничего такого не выдаёт, 1 объект это запрет. Помогите решить проблему. 1 объект это запрет


      CollectionLog-2025.12.21-14.58.zip


    • Ghosty
      Подозрения на майнер
      Автор Ghosty
      Есть подозрения на майнер, который возможно поймал год назад, при запуске вылазила на секунду командная строка, ноутбук стал сильно тормозить
      CollectionLog-2025.11.28-22.00.zip
    • Zlackel
      [РЕШЕНО] 0xc0000017 при запуске системных приложений и обновлений
      Автор Zlackel
      Недавно увидел запрет на обновление от организации, при попытке зайти в редактор реестра и многие другие системные приложения выскакивает ошибка 0xc0000017. Касперский не запускается, различные команды через командную строку не работают. Др. Веб ничего не нашел. На компьютере стоит Zapret-discord-youtube. Прошу помочь.
      CollectionLog-2025.11.05-18.00.zip
×
×
  • Создать...